Podatności Firefox

W silniku JavaScript przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na użyciu niezainicjalizowanej pamięci. Luka została załatana w wersjach Firefox 150, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność w komponencie Graphics: Canvas2D powoduje ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w przeglądarkach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10 oraz klientach poczty Thunderbird 150 i Thunderbird 140.10.

Podatność Use-after-free w komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird. Luka została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

Podatność w komponencie Graphics: WebGPU przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach 149.0.2 obu produktów.

W komponencie Graphics: Text przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149.0.2, Firefox ESR 140.9.1, Thunderbird 149.0.2 oraz Thunderbird 140.9.1.

Podatność w komponencie Layout: Text and Fonts przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została naprawiona w wersjach Firefox 149, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Audio/Video: Web Codecs przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie odtwarzania audio/wideo przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Telemetrii przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieokreślonych konsekwencji bezpieczeństwa.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach 148 tych aplikacji.

Podatność w przeglądarce Firefox i Firefox Focus dla Androida umożliwia ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w wersji Firefox 148.

Podatność Use-after-free w komponencie Layout: Scrolling and Overflow przeglądarki Firefox. Luka została naprawiona w wersji Firefox 147.0.2.

W przeglądarce Firefox ESR 140.6, Thunderbird ESR 140.6, Firefox 146 i Thunderbird 146 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co przy odpowiednim nakładzie pracy mogło umożliwić zdalne wykonanie dowolnego kodu.

W komponencie IPC przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność typu use-after-free. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto przepełnienie liczby całkowitej, które umożliwia ucieczkę z piaskownicy. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

Podatność w komponencie Graphics: CanvasWebGL umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została naprawiona w przeglądarce Firefox 147, Firefox ESR 140.7 oraz klientach poczty Thunderbird 147 i 140.7.

Podatność umożliwia obejście mechanizmów zabezpieczających w komponencie DOM przeglądarki Firefox i klienta poczty Thunderbird. Luka została załatana w wersjach Firefox 147, Firefox ESR 115.32, Firefox ESR 140.7, Thunderbird 147 oraz Thunderbird 140.7.

Obejście polityki same-origin w komponencie obsługi żądań (Request Handling). Podatność została naprawiona w wersjach Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146 oraz Thunderbird 140.6.

W przeglądarce Firefox wykryto podatność typu spoofing (podszywanie się). Podatność została naprawiona w wersjach Firefox 145, Firefox ESR 140.5 oraz Firefox ESR 115.30.

Gdy pasek adresu był ukryty z powodu przewijania na Androidzie, złośliwa strona mogła utworzyć fałszywy pasek adresu, aby oszukać użytkownika w odpowiedzi na zdarzenie visibilitychange. Podatność została naprawiona w Firefoksie 144.

Złośliwa strona mogła wykorzystać atrybut type znacznika OBJECT do nadpisania domyślnego zachowania przeglądarki w przypadku zasobu sieciowego bez nagłówka content-type. Mogło to przyczynić się do XSS na stronie, która niebezpiecznie serwuje pliki bez nagłówka content-type. Podatność została naprawiona w Firefox 144, Firefox ESR 140.4, Thunderbird 144 i Thunderbird 140.4.

Ujawnienie informacji w komponencie Networking: Cache. Podatność została naprawiona w Firefox 143, Firefox ESR 140.3, Thunderbird 143 i Thunderbird 140.3.

Występują nieprawidłowe warunki brzegowe w komponencie JavaScript: GC. Podatność została naprawiona w wersjach Firefox 143, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

W komponencie Layout w Firefoksie i Thunderbirdzie występuje obejście polityki same-origin. Podatność została naprawiona w Firefoksie 143, Firefox ESR 140.3, Thunderbirdzie 143 i Thunderbirdzie 140.3.

W komponencie paska adresu przeglądarki Firefox wykryto problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 142 i Firefox ESR 140.2.

W komponencie silnika JavaScript występuje problem z niezainicjalizowaną pamięcią. Podatność została naprawiona w wersjach Firefox 142, Firefox ESR 128.14, Firefox ESR 140.2, Thunderbird 142, Thunderbird 128.14 i Thunderbird 140.2.

W przeglądarce Firefox (wersja 141) występuje podatność na spoofing, która może być wykorzystana przez spreparowany URL z użyciem blob: URI, ukrywający prawdziwe pochodzenie strony. Problem dotyczy tylko systemów Android. Podatność została naprawiona w Firefox 141.

Silnik JavaScript w przeglądarce Firefox nie obsługiwał poprawnie zamkniętych generatorów, co umożliwiało ich wznowienie i prowadziło do dereferencji nullptr. Podatność naprawiono w Firefox 141, Firefox ESR 115.26, 128.13, 140.1 oraz Thunderbird 141, 128.13, 140.1.

Na platformach 64-bitowych IonMonkey-JIT zapisywał tylko 32 bity z 64-bitowej przestrzeni wartości zwracanej na stosie, podczas gdy Baseline-JIT odczytywał całe 64 bity. Podatność naprawiono w Firefox 141, Firefox ESR 115.26, 128.13, 140.1 oraz Thunderbird 141, 128.13, 140.1.

Strona wyjątku dla funkcji HTTPS-Only, wyświetlana przy otwarciu witryny przez HTTP, nie miała opóźnienia ant-clickjackingowego. Atakujący mógł nakłonić użytkownika do przyznania wyjątku i załadowania strony przez HTTP.

Gdy plik do pobrania jest określony poprzez nagłówek `Content-Disposition`, dyrektywa ta była ignorowana, jeśli plik został dołączony za pomocą znacznika `<embed>` lub `<object>`, co potencjalnie czyni witrynę podatną na atak cross-site scripting. Podatność została naprawiona w Firefoksie 140, Firefoksie ESR 128.12, Thunderbirdzie 140 i Thunderbirdzie 128.12.

Firefox mógł niepoprawnie sparsować URL i przepisać go do domeny youtube.com podczas parsowania URL w tagu 'embed'. Mogło to ominąć zabezpieczenia witryn ograniczające dozwolone domeny do osadzenia. Naprawiono w Firefox 140, Firefox ESR 128.12, Thunderbird 140 i Thunderbird 128.12.

Rozszerzenie WebCompat w przeglądarkach Firefox i Thunderbird mogło ujawnić trwały identyfikator UUID przeglądarki, który przetrwał między kontenerami oraz trybem normalnym/prywatnym, ale nie między profilami. Podatność naprawiono w Firefox 140, Firefox ESR 115.25, Firefox ESR 128.12, Thunderbird 140 i Thunderbird 128.12.

Podgląd odpowiedzi w Devtools ignorował nagłówki CSP, co mogło umożliwić ataki polegające na wstrzyknięciu treści. Podatność naprawiono w Firefox 139 i Thunderbird 139.

Podatność typu clickjacking mogła zostać wykorzystana do nakłonienia użytkownika do ujawnienia zapisanych danych karty płatniczej na złośliwej stronie. Podatność została naprawiona w Firefoksie 139, Firefoksie ESR 128.11, Thunderbirdzie 139 i Thunderbirdzie 128.11.

Elementy skryptowe ładujące zasoby cross-origin generowały zdarzenia load i error, które ujawniały informacje umożliwiające ataki typu XS-Leaks. Podatność została naprawiona w Firefox 139, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Funkcja 'Copy as cURL' w przeglądarce Firefox dla systemu Windows nieprawidłowo escapuje znak ampersand, co może pozwolić atakującemu na nakłonienie użytkownika do użycia spreparowanego polecenia, prowadząc do lokalnego wykonania kodu na systemie użytkownika. Podatność dotyczy tylko Firefox dla Windows; inne wersje Firefox są bezpieczne. Poprawki wprowadzono w Firefox 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Z powodu niewystarczającego escapowania znaku nowej linii w funkcji „Kopiuj jako cURL”, atakujący mógł nakłonić użytkownika do użycia tej komendy, co mogło prowadzić do lokalnego wykonania kodu na systemie użytkownika. Podatność została naprawiona w Firefoksie 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Obsługa błędów podczas wykonywania skryptów była nieprawidłowo odizolowana od treści internetowych, co mogło pozwolić na ataki typu cross-origin leak. Podatność została naprawiona w Firefoksie 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139 i Thunderbird 128.11.

Z powodu niewystarczającego escape'owania specjalnych znaków w funkcji "copy as cURL", atakujący może oszukać użytkownika, aby użył tego polecenia, co może prowadzić do lokalnego wykonania kodu na systemie użytkownika. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

Z powodu niewystarczającego escapowania znaków specjalnych w funkcji "copy as cURL" atakujący może oszukać użytkownika, aby użył tej komendy, co może prowadzić do lokalnego wykonania kodu. Podatność dotyczy tylko przeglądarki Firefox dla Windows. Została naprawiona w Firefox ESR 128.10, Firefox ESR 115.23 i Thunderbird 128.10.

W komponencie nsHttpTransaction przeglądarki Firefox występował warunek wyścigu (race condition), który mógł prowadzić do uszkodzenia pamięci. Podatność została naprawiona w wersji Firefox 137.0.2.

Poprzez najpierw użycie czatu AI w jednej karcie, a następnie aktywację go w innej karcie, tytuł dokumentu poprzedniej karty mógł wyciekać do promptu czatu. Podatność została naprawiona w Firefoksie 137.

Atakujący mógł odczytać 32 bity wartości rozlanych na stosie w funkcji skompilowanej przez JIT. Podatność została naprawiona w Firefoksie 137 i Thunderbirdzie 137.

Aplikacje Android mogą ładować strony internetowe za pomocą funkcji Custom Tabs. Funkcja ta obsługiwała animację przejścia, która mogła zostać wykorzystana do nakłonienia użytkownika do przyznania poufnych uprawnień poprzez ukrycie tego, co użytkownik faktycznie klika. Podatność została naprawiona w Firefoksie 136.